Dieser Hinweis erklärt, was CVs Kit erhebt, wenn Sie cvskit.com oder die CVs Kit App nutzen, warum, wer es für uns verarbeitet, wie lange wir es aufbewahren und welche Rechte Sie haben. Betreiber von CVs Kit und Verantwortlicher für die in diesem Hinweis beschriebenen personenbezogenen Daten ist TechMaker. Fragen oder Anfragen: support@cvskit.com.

Was wir erheben

• Den Lebenslauf, den Sie hochladen (PDF, Word oder ein Foto) oder eintippen, den Text und das strukturierte Profil, die wir daraus auslesen, und Ihre Antworten auf unsere Rückfragen.
• Die Stelle, auf die Sie zielen (Bezeichnung, Unternehmen, der eingefügte Anzeigentext), und die Lebensläufe, Versionen und Anschreiben, die die Software für Sie schreibt.
• Ihre E-Mail-Adresse, Ihre Sprache und Ihre Einstellung zu Erinnerungen.
• Einen Einweg-Hash Ihrer IP-Adresse, Ihr Land, wie unser Netzwerk es meldet, und den Kampagnenlink, über den Sie gekommen sind – um Missbrauch zu begrenzen, den Preis für Ihr Land festzulegen und zu zählen, welche Kampagnen funktionieren.
• In der App: wie Sie sich anmelden (E-Mail-Code, Apple oder Google; Apple gibt uns womöglich statt Ihrer eigenen eine private Weiterleitungsadresse), die Plattform Ihres Geräts und die App-Version sowie eine zufällige Installationskennung, mit der wir Missbrauch begrenzen.
• Pass-, Zahlungs- und Nutzungsdaten: wann Ihr Pass beginnt und endet, der Store und seine Kaufreferenz, Betrag, Währung und Land, wie der Store sie meldet, und wie viel KI-Arbeit jede Anfrage verbraucht hat.

Wozu wir sie nutzen

• Um Ihren Lebenslauf zu schreiben, zu speichern und zu exportieren und den gekauften Pass bereitzustellen (zur Erfüllung unseres Vertrags mit Ihnen).
• Um den Dienst sicher zu halten, Missbrauch zu verhindern, Fehler zu beheben und zu messen, welche Seiten und Kampagnen funktionieren (unsere berechtigten Interessen).
• Um Anmeldecodes, Pass-Bestätigungen und Erinnerungen zu senden und, sofern Sie nicht widersprechen, eine Erinnerung an einen unfertigen Lebenslauf. Ihren Beleg sendet der App Store oder Google Play.
• Um die Kaufdaten aufzubewahren, die Steuer- und Buchhaltungsrecht verlangen (eine rechtliche Verpflichtung).
• Um unsere Meta-Anzeigen zu messen: in der EU, im EWR, im Vereinigten Königreich und in der Schweiz nur mit Ihrer Einwilligung, die Sie jederzeit widerrufen können; anderswo aufgrund unseres berechtigten Interesses, zu wissen, welche Anzeigen funktionieren, und Sie können jederzeit über den Link „Widersprechen“ unten auf unseren Seiten oder die Cookie-Einstellung am Ende dieser Richtlinie widersprechen. Die Wahl wird in dem Browser gespeichert, in dem Sie sie treffen; treffen Sie sie daher in jedem Browser und auf jedem Gerät erneut.
• Um zu messen, welche unserer Anzeigen Menschen dazu bringen, die App zu installieren und zu nutzen (siehe „Anzeigenmessung in der App“): in der EU, im EWR, im Vereinigten Königreich und in der Schweiz nur mit Ihrer Einwilligung, die Sie jederzeit widerrufen können; anderswo aufgrund unseres berechtigten Interesses, zu wissen, welche Anzeigen funktionieren. Auf iPhone und iPad wird die Werbe-ID nur mit Ihrer Erlaubnis verwendet.

Wir verkaufen Ihre Daten nicht. Die unten genannten Anbieter nutzen sie nur, um ihren Teil des Dienstes zu erbringen.

Wer sie erhält

• vxil – unser Backend: speichert die Datenbank im Vereinigten Königreich (London) und hochgeladene Dateien in Europa und versendet unsere E-Mails über Amazon SES in Irland (eu-west-1).
• Google (Gemini API) – liest Ihr Lebenslauf-Material und die Zielstelle, um den Lebenslauf zu schreiben. Wir trainieren keine KI-Modelle mit Ihren Daten.
• Cloudflare – hostet die Website, erzeugt PDF-Exporte und führt die Prüfung auf einen Menschen durch (Turnstile).
• GitHub – speichert unsere nächtlichen Backups, die verschlüsselt werden, bevor sie unsere Systeme verlassen; GitHub kann sie nicht lesen.
• Sentry (EU, Deutschland) – technische Fehlerberichte, damit wir Fehler beheben können.
• Apple (App Store) und Google (Google Play) – verkaufen den Pro-Pass als In-App-Kauf und wickeln Zahlung, etwaige Steuern und Beleg nach ihren eigenen Datenschutzrichtlinien ab; sie betreiben außerdem „Mit Apple anmelden“ und die Google-Anmeldung, wenn Sie diese nutzen. Wir sehen Ihre Kartendaten nie.
• RevenueCat (in den Vereinigten Staaten) – führt als unser Auftragsverarbeiter die Daten zu In-App-Käufen für uns und teilt unserem Backend mit, wenn ein Kauf oder eine Erstattung erfolgt. Es erhält Ihre CVs Kit Kontokennung und die Kaufdaten des Stores, nie Ihren Lebenslauf oder Ihre Kartendaten.
• Meta – über sein SDK in der App: die App-Ereignisse und Geräteinformationen, die unten unter „Anzeigenmessung in der App“ beschrieben sind.
• Expo (650 Industries, in den Vereinigten Staaten) – liefert App-Updates; es erhält die IP-Adresse Ihres Geräts, die Plattform und die App-Version, wenn die App nach einem Update sucht.
• Behörden und professionelle Berater – nur wenn das Gesetz es verlangt oder um Rechtsansprüche geltend zu machen oder abzuwehren.
• Plausible Analytics (EU) – zählt Seitenaufrufe und Funnel-Schritte ohne Cookies und ohne Sie zu identifizieren.
• Meta – in der EU, im EWR, im Vereinigten Königreich und in der Schweiz nur, wenn Sie das Werbe-Cookie erlauben; anderswo, sofern Sie nicht widersprechen: Das Meta-Pixel und unser Server teilen Meta mit, welche unserer Anzeigen zu einem Besuch, einer Registrierung, einem Kauf und späteren Schritten wie dem Erstellen oder Herunterladen eines Lebenslaufs geführt haben, sowie welche Seiten unseres Registrierungsablaufs Sie angesehen und welche Optionen Sie gewählt haben, nie aber, was Sie eintippen (das Ereignis, Ihre IP-Adresse und Ihr Browser, die Cookie-Kennungen von Meta und bei Registrierungen, Kassenvorgängen und Käufen eine gehashte Form Ihrer E-Mail-Adresse).

Anzeigenmessung in der App

Die CVs Kit App enthält das SDK von Meta, um zu messen, welche unserer Anzeigen Menschen dazu bringen, die App zu installieren und zu nutzen. Es sendet App-Ereignisse an Meta (Installationen, App-Starts, In-App-Käufe, wie der Store sie erfasst, und einige Meilensteine wie Ihren ersten Vorschau-Lebenslauf) zusammen mit einer app-bezogenen Kennung und Geräteinformationen. Auf iPhone und iPad wird die Werbe-ID (IDFA) nur geteilt, wenn Sie das Tracking erlauben, wenn Apple Sie fragt; Sie können das jederzeit unter Einstellungen > Datenschutz & Sicherheit > Tracking ändern. Auf Android wird die Werbe-ID erst verwendet, nachdem Sie in der App zugestimmt haben, und Sie können sie in Ihren Geräteeinstellungen zurücksetzen oder löschen. In der EU, im EWR, im Vereinigten Königreich und in der Schweiz werden keine App-Ereignisse gesendet, bevor Sie zustimmen, und Sie können Ihre Wahl unter Konto > Datenschutz ändern. Meta verarbeitet diese Daten nach seinen eigenen Richtlinien (facebook.com/privacy/policy). In-App-Käufe werden von Apple (App Store) oder Google (Google Play) abgewickelt; die Bestätigung eines Kaufs erhalten wir über RevenueCat, das die Kaufdaten als unser Auftragsverarbeiter für uns führt und Ihre Kartendaten nie sieht.

Internationale Übermittlungen

Unsere Datenbank befindet sich im Vereinigten Königreich und unsere Dateien in Europa. Google, Cloudflare, Apple, RevenueCat, Expo, Meta und Amazon können Daten in anderen Ländern verarbeiten, auch in den Vereinigten Staaten. Wo das geschieht, stützt sich die Übermittlung auf die Garantien in ihren Auftragsverarbeitungsbedingungen, etwa Standardvertragsklauseln.

Wie lange wir sie aufbewahren

• Ein Lebenslauf, der ohne E-Mail-Adresse begonnen wurde: wird nach 7 Tagen mit allem Inhalt gelöscht.
• Die Datei, die Sie hochladen: wird 30 Tage nach dem Hochladen automatisch gelöscht.
• Der daraus ausgelesene Text und das Profil, Ihre Zielstellen, Lebensläufe und Anschreiben: werden aufbewahrt, solange Ihr Konto besteht, damit Sie zurückkommen und sie exportieren können, bis Sie sie oder das Konto löschen.
• Wenn Sie Ihr Konto löschen, werden Ihr Profil, Ihre Lebensläufe, Zielstellen, Sitzungen und Ihre Anmeldeidentität sofort gelöscht und innerhalb von 30 Tagen aus unserem Backend getilgt.
• Unsere verschlüsselten nächtlichen Backups können eine Kopie von allem oben Genannten enthalten, hochgeladene Dateien eingeschlossen. Jedes Backup wird 7 Tage nach seiner Erstellung automatisch gelöscht, sodass eine gelöschte Datei oder ein gelöschtes Konto innerhalb von weiteren 7 Tagen auch daraus verschwunden ist.
• Pass-, Zahlungs- und Nutzungsdaten werden nach dem Löschen Ihres Kontos so lange aufbewahrt, wie Steuer- und Buchhaltungsrecht es verlangen. Apple oder Google führt eigene Aufzeichnungen über Ihren Kauf, und RevenueCat führt die Kaufdaten für uns.
• Server-, Job- und Audit-Protokolle werden für die Zeiträume aufbewahrt, die unsere Hosting-Anbieter festlegen, und nur genutzt, um den Dienst zu betreiben, zu sichern und Fehler zu beheben. Fehlerberichte werden bis zu 90 Tage aufbewahrt.

Wie wir sie schützen

Alles wird über HTTPS übertragen. Hochgeladene Dateien sind nur über Links erreichbar, die nach 15 Minuten ablaufen, unsere Backups sind verschlüsselt, und nur die Personen, die den Dienst betreiben, können auf Ihre Daten zugreifen. Kein System ist vollkommen sicher; wenn eine Datenpanne Sie betrifft, informieren wir Sie, wie es das Gesetz verlangt.

Ihre Rechte

Sie können eine Kopie Ihrer Daten verlangen, sie berichtigen oder löschen lassen, ihre Verarbeitung einschränken oder ihr widersprechen, sie an einen anderen Anbieter übertragen und jede erteilte Einwilligung widerrufen. Das meiste davon erledigen Sie selbst auf Ihrer Kontoseite: „Meine Daten exportieren“ lädt alles, was wir über Sie speichern, als Datei herunter, das Bearbeiten Ihres Lebenslaufs berichtigt sie, und „Mein Konto löschen“ löscht sie. Für alles andere schreiben Sie von der E-Mail-Adresse Ihres Kontos an support@cvskit.com; wir antworten innerhalb eines Monats. Sie können sich auch bei der Datenschutzaufsichtsbehörde an Ihrem Wohnort beschweren.

Kinder

CVs Kit ist nicht für Personen unter 16 Jahren gedacht, und wir erheben wissentlich keine Daten von ihnen. Wenn Sie glauben, dass uns jemand unter 16 Jahren personenbezogene Daten gegeben hat, schreiben Sie an support@cvskit.com, und wir löschen sie.

Cookies

• cvskit_s – hält Sie angemeldet und bewahrt Ihre Lebenslauf-Sitzung; unbedingt erforderlich.
• Cloudflare Turnstile kann aus Sicherheitsgründen eigene, unbedingt erforderliche Cookies setzen. Die App verwendet keine Cookies: Sie speichert Ihre Anmeldung im sicheren Speicher Ihres Geräts.
• _fbp und _fbc von Meta – Werbe-Cookies, die nur gesetzt werden, nachdem Sie „Erlauben“ gewählt haben (EU, EWR, Vereinigtes Königreich und Schweiz), oder sofern Sie nicht widersprechen (anderswo).

Änderungen dieses Hinweises

Das Datum oben zeigt die neueste Fassung. Wir informieren Sie per E-Mail oder auf der Website, bevor eine wichtige Änderung wirksam wird.